Wednesday, December 10, 2014

про работу с вирусами

1) проверка в таблице на целостность файла (лучше разбить его на куски и куски обрабатывать рекурсивно )
2)может быть битый файл (не целый ), может быто файл равный оригинальному
3)может быть файл  измененный специально чтобы его защитить или при его обработке (обработке части файла)  или файл измененный вирусом
4)часть файла (файл ) может вызвать антивирус
все это обрабатывается через систему таблиц в которых мы храним 
эта таблица может быть встроена в антивирус, получена с зеркала,  проверка целостности файла (старая )
эта таблица сожет быть получена от симантек или касперского  (производителя антивируса )
мы можем докачивать не таблицу а разницу между старой и новой таблицей вместе с указанием как эта таблица строиться

No comments: